ad-domain-attack

该技能不是普通管理或诊断指南，而是面向 AI 代理的 Active Directory 攻击手册。其能力与声明一致，但声明本身就是 offensive security；同时它会处理高价值域凭据并调用多种第三方/本地攻击工具，风险与滥用潜力都极高。综合判断为 MALICIOUS。

该片段表现为 Active Directory 渗透测试和凭据挖掘指南，而非典型 npm 运行时代码。它包含收集域信息、发现特权路径、下载共享文件、搜索凭据和解密 GPP 密码的操作，具有较高的滥用和安全风险。可见内容未直接证明存在恶意软件、隐蔽外传或持久化机制，但若未经授权执行，可能导致凭据泄露和域环境失陷。

该片段不是恶意程序代码，也未显示自动化数据窃取或持久化行为；它是一份面向 AD 渗透测试的操作指南。其命令包含高风险能力，例如哈希认证、票据使用、NTLM 中继目标识别、远程执行和 secretsdump 秘密提取。未经授权执行可能造成严重安全影响，应仅在明确授权、隔离的测试环境中使用，并对凭据、票据文件和扫描范围实施严格控制。

该内容是 ZeroLogon 攻击与恢复操作指南，包含可直接执行的域控认证绕过、NTLM 中继、机器密码篡改和 DCSync 凭据提取步骤。尽管包含检测与修复建议，但其攻击性和潜在影响极高。未发现传统源码意义上的混淆或植入式恶意代码；风险主要来自文档化的高危利用流程。应仅在获授权的隔离环境中使用，并优先通过安装相关补丁、启用安全 Netlogon 保护、限制 NTLM 中继和监控异常 Netlogon/DCSync 活动进行防御。

该输入是高风险 Active Directory 攻击操作手册，详细描述凭据获取、权限提升、远程代码执行和持久化方法。它不是可执行的软件供应链代码，因此未发现包级恶意载荷或自动化数据外传行为；但其中命令若在真实环境执行，可能导致域控接管、凭据泄露、远程执行和长期持久化，应仅在明确授权的测试环境中使用。

该片段不是恶意 npm 代码，而是一份高风险的 Active Directory 凭据攻击与横向移动操作指南。虽然未发现隐藏载荷或自动执行的恶意行为，但其中的命令可直接用于密码喷洒、凭据窃取、密码破解和远程入侵；仅应在明确授权的安全测试环境中使用。

High-risk malicious-content artifact. Although not executable software, it packages explicit, step-by-step Active Directory attack guidance and command templates for credential access (Kerberoasting + offline cracking), attack-planning recon (BloodHound collection), and operational tuning for password spraying (lockout-policy checks). Includes plaintext credential example text and provides a workaround to avoid blocked tooling. Treat as unsafe for distribution and investigate provenance/intent.